According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins LTS prior to 2.303.2 or Jenkins weekly prior to 2.315. It is, therefore, affected by multiple vulnerabilities:

  - Jenkins 2.314 and earlier, LTS 2.303.1 and earlier accepts names of jobs and other entities with a     trailing dot character, potentially replacing the configuration and data of other entities on Windows.
    (CVE-2021-21682)

  - org.apache.http.conn.ssl.AbstractVerifier in Apache HttpComponents HttpClient before 4.3.5 and     HttpAsyncClient before 4.0.2 does not properly verify that the server hostname matches a domain name in     the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-     middle attackers to spoof SSL servers via a CN= string in a field in the distinguished name (DN) of a     certificate, as demonstrated by the foo,CN=www.apache.org string in the O field. (CVE-2014-3577)

  - The file browser in Jenkins 2.314 and earlier, LTS 2.303.1 and earlier may interpret some paths to files     as absolute on Windows, resulting in a path traversal vulnerability allowing attackers with Overall/Read     permission (Windows controller) or Job/Workspace permission (Windows agents) to obtain the contents of     arbitrary files. (CVE-2021-21683)

  - Jenkins Git Plugin 4.8.2 and earlier does not escape the Git SHA-1 checksum parameters provided to commit     notifications when displaying them in a build cause, resulting in a stored cross-site scripting (XSS)     vulnerability. (CVE-2021-21684)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJenkinsのバージョンは、2.303.2より前のJenkins LTSまたは2.315より前のJenkins weeklyです。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.314以前、LTS 2.303.1以前は、末尾のドット文字でジョブおよびその他のエンティティの名前を受け入れ、Windowsの他のエンティティの構成およびデータを置き換える可能性があります。
    (CVE-2021-21682)

  - 4.3.5より前のApache HttpComponents HttpClient におけるorg.apache.http.conn.ssl.AbstractVerifierおよび4.0.2より前のHttpAsyncClientは、サーバーのホスト名がX.509証明書の対象の共通名（CN）あるいはsubjectAltNameフィールドのドメイン名と一致していることを適切に検証していません。これにより中間攻撃者が証明書の識別名（DN）のフィールドのCN=文字列を介してSSLサーバーを偽装することが可能です。Oフィールドのfoo、CN=www.apache.org文字列によって実証されているのと同様です。（CVE-2014-3577）

  - Jenkins 2.314以前、LTS 2.303.1以前のファイルブラウザは、Windows上のファイルへの一部のパスを絶対パスとして解釈することがあり、その結果、パストラバーサルの脆弱性が発生し、全体/読み取り権限（Windowsコントローラー）またはジョブ/ワークスペース権限（ Windowsエージェント）が任意のファイルのコンテンツを取得する可能性があります。（CVE-2021-21683）

  - Jenkins Gitプラグイン4.8.2以前では、ビルド原因で表示する際に通知をコミットするために提供されるGit SHA-1チェックサムパラメーターをエスケープしません。これにより、蓄積型クロスサイトスクリプティング（XSS）の脆弱性が発生します。（CVE-2021-21684）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.303.2 之前版本或 Jenkins 每週版的 2.315 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本接受結尾有點字元的工作和其他實體名稱，而這可能會取代 Windows 上其他實體的組態和資料。
    (CVE-2021-21682)

  - 在 Apache HttpComponents HttpClient 4.3.5 之前版本和 HttpAsyncClient 4.0.2 之前版本中，org.apache.http.conn.ssl.AbstractVerifier 未正確驗證伺服器的主機名稱是否與 X.509 憑證中主體的一般名稱 (CN) 或 subjectAltName 欄位中的網域名稱相匹配，這令攔截式攻擊者可以透過憑證辨別名稱 (DN) 欄位中的 CN= 字串偽造 SSL 伺服器，O 欄位中的 foo,CN=www.apache.org 字符串即為一例。(CVE-2014-3577)

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本中的檔案瀏覽器可能會將某些檔案路徑解譯為 Windows 上的絕對路徑，進而產生一個路徑遍歷弱點，該弱點允許具有整體/讀取權限 (Windows 控制器) 或工作/工作區權限的攻擊者 ( Windows 代理程式) 取得任意檔案的內容。(CVE-2021-21683)

  - 在 Jenkins Git 外掛程式 4.8.2 及更早版本中，當構建原因中顯示提供給提交通知的 Git SHA-1 總和檢查碼參數時，該等版本不會將參數逸出，進而導致已儲存的跨網站指令碼 (XSS) 弱點。(CVE-2021-21684)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.303.2，或低于 Jenkins weekly 2.315。因此，该应用程序受到多个漏洞的影响：

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本接受结尾带有点字符的作业和其他实体的名称，从而可能替换 Windows 上其他实体的配置和数据。
    (CVE-2021-21682)

  - 在 Apache HttpComponents HttpClient 4.3.5 之前版本和 HttpAsyncClient 4.0.2 之前版本中，org.apache.http.conn.ssl.AbstractVerifier 不会正确验证服务器主机名是否与 X.509 证书的主题公用名 (CN) 或 subjectAltName 字段中的域名匹配，中间人攻击者可利用此漏洞，通过 CN= 证书的可分辨名称 (DN) 中某字段中的字符串来欺骗 SSL 服务器。foo,CN= O 字段中的 www.apache.org 字符串即为一例。(CVE-2014-3577)

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本中的文件浏览器可能会将某些文件路径解释为 Windows 上的绝对路径，从而导致路径遍历漏洞，具有“整体/读取”权限（Windows 控制器）或“作业/工作区”权限（Windows 代理）的攻击者可利用此漏洞获取任意文件的内容。(CVE-2021-21683)

  - Jenkins Git Plugin 4.8.2 及更早版本在生成原因中显示提供给提交通知的 Git SHA-1 校验和参数时，不会对其进行转义，从而导致存储型跨站脚本 (XSS) 漏洞。(CVE-2021-21684)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.249.x prior to 2.249.33.0.1, 2.277.x prior to 2.277.42.0.1, or 2.x prior to 2.303.2.5. It is, therefore, affected by multiple vulnerabilities, including the following:

  - org.apache.http.conn.ssl.AbstractVerifier in Apache HttpComponents HttpClient before 4.3.5 and     HttpAsyncClient before 4.0.2 does not properly verify that the server hostname matches a domain name in     the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows     man-in-the-middle attackers to spoof SSL servers via a 'CN=' string in a field in the distinguished name     (DN) of a certificate, as demonstrated by the 'foo,CN=www.apache.org' string in the O field.
    (CVE-2014-3577)

  - Jenkins 2.314 and earlier, LTS 2.303.1 and earlier accepts names of jobs and other entities with a     trailing dot character, potentially replacing the configuration and data of other entities on Windows.
    (CVE-2021-21682)

  - The file browser in Jenkins 2.314 and earlier, LTS 2.303.1 and earlier may interpret some paths to files     as absolute on Windows, resulting in a path traversal vulnerability allowing attackers with Overall/Read     permission (Windows controller) or Job/Workspace permission (Windows agents) to obtain the contents of     arbitrary files. (CVE-2021-21683)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.249.33.0.1 より前の 2.249.x、2.277.42.0.1 より前の 2.277.x、および 2.303.2.5 より前の 2.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 4.3.5より前の Apache HttpComponents HttpClient における org.apache.http.conn.ssl.AbstractVerifier および4.0.2より前の HttpAsyncClient は、サーバーのホスト名が X.509 証明書の対象の共通名（CN）あるいは subjectAltName フィールドのドメイン名と一致していることを適切に検証していません。これにより中間攻撃者が証明書の識別名（DN）のフィールドの CN= 文字列を介して SSL サーバーを偽装することが可能です。O フィールドの foo、CN=www.apache.org 文字列によって実証されているのと同様です。
    (CVE-2014-3577)

  - Jenkins 2.314以前、LTS 2.303.1以前は、末尾のドット文字でジョブおよびその他のエンティティの名前を受け入れ、Windowsの他のエンティティの構成およびデータを置き換える可能性があります。
    (CVE-2021-21682)

  - Jenkins 2.314以前、LTS 2.303.1以前のファイルブラウザは、Windows上のファイルへの一部のパスを絶対パスとして解釈することがあり、その結果、パストラバーサルの脆弱性が発生し、全体/読み取り権限（Windowsコントローラー）またはジョブ/ワークスペース権限（ Windowsエージェント）が任意のファイルのコンテンツを取得する可能性があります。（CVE-2021-21683）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.249.33.0.1 的 2.249.x 版本、早於 2.277.42.0.1 的 2.277.x 版本，或是早於 2.303.2.5 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - 在 Apache HttpComponents HttpClient 4.3.5 之前版本和 HttpAsyncClient 4.0.2 之前版本中，org.apache.http.conn.ssl.AbstractVerifier 未正確驗證伺服器的主機名稱是否與 X.509 憑證中主體的一般名稱 (CN) 或 subjectAltName 欄位中的網域名稱相匹配，這令攔截式攻擊者可以透過憑證辨別名稱 (DN) 欄位中的「CN=」字串偽造 SSL 伺服器，O 欄位中的「foo,CN=www.apache.org」字符串即為一例。
    (CVE-2014-3577)

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本接受結尾有點字元的工作和其他實體名稱，而這可能會取代 Windows 上其他實體的組態和資料。
    (CVE-2021-21682)

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本中的檔案瀏覽器可能會將某些檔案路徑解譯為 Windows 上的絕對路徑，進而產生一個路徑遍歷弱點，該弱點允許具有整體/讀取權限 (Windows 控制器) 或工作/工作區權限的攻擊者 ( Windows 代理程式) 取得任意檔案的內容。(CVE-2021-21683)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.249.33.0.1 的 2.249.x、低于 2.277.42.0.1 的 2.277.x 或低于 2.303.2.5 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 Apache HttpComponents HttpClient 4.3.5 之前版本和 HttpAsyncClient 4.0.2 之前版本中，org.apache.http.conn.ssl.AbstractVerifier 不会正确验证服务器主机名是否与 X.509 证书的主题公用名 (CN) 或 subjectAltName 字段中的域名匹配，中间人攻击者可利用此漏洞，通过 CN= 证书的可分辨名称 (DN) 中某字段中的字符串来欺骗 SSL 服务器。foo,CN= O 字段中的 www.apache.org 字符串即为一例。
    (CVE-2014-3577)

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本接受结尾带有点字符的作业和其他实体的名称，从而可能替换 Windows 上其他实体的配置和数据。
    (CVE-2021-21682)

  - Jenkins 2.314 及更早版本、LTS 2.303.1 及更早版本中的文件浏览器可能会将某些文件路径解释为 Windows 上的绝对路径，从而导致路径遍历漏洞，具有“整体/读取”权限（Windows 控制器）或“作业/工作区”权限（Windows 代理）的攻击者可利用此漏洞获取任意文件的内容。(CVE-2021-21683)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154055	Jenkins LTS < 2.303.2 / Jenkins weekly < 2.315 Multiple Vulnerabilities	Nessus	CGI abuses	2021/10/13	2024/6/5	medium
154055	Jenkins LTS < 2.303.2 / Jenkins weekly < 2.315の複数の脆弱性	Nessus	CGI abuses	2021/10/13	2024/6/5	medium
154055	Jenkins LTS < 2.303.2/Jenkins 每週版 < 2.315 多個弱點	Nessus	CGI abuses	2021/10/13	2024/6/5	medium
154055	Jenkins LTS < 2.303.2 / Jenkins weekly < 2.315 多个漏洞	Nessus	CGI abuses	2021/10/13	2024/6/5	medium
155661	Jenkins Enterprise and Operations Center < 2.249.33.0.1 / 2.277.42.0.1 / 2.303.2.5 Multiple Vulnerabilities (CloudBees Security Advisory 2021-10-06)	Nessus	CGI abuses	2021/11/22	2024/6/4	medium
155661	Jenkins Enterprise および Operations Center < 2.249.33.0.1 / 2.277.42.0.1 / 2.303.2.5複数の脆弱性 (CloudBees セキュリティアドバイザリ 2021 年 10 月 6 日)	Nessus	CGI abuses	2021/11/22	2024/6/4	medium
155661	Jenkins Enterprise and Operations Center < 2.249.33.0.1/2.277.42.0.1/2.303.2.5 多個弱點 (CloudBees 安全性公告 2021-10-06)	Nessus	CGI abuses	2021/11/22	2024/6/4	medium
155661	Jenkins Enterprise 和 Operations Center < 2.249.33.0.1/2.277.42.0.1/2.303.2.5 多个漏洞（CloudBees 安全公告 2021-10-06）	Nessus	CGI abuses	2021/11/22	2024/6/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium